Infecté par le virus Backdoor.Win32.Small.os

debuthmx · 13/05/2007, 22h46

Bonjour,
Depuis quelque jours, mon antivirus (Kasp. Sky), ne cesse de détecter ce virus. Il me dit en permanence que le fichier Windows\systeme32\perfc000.dat est infecter par le virus Backdoor.Win32.Small.os. Il l'efface, mais le virus se régénère aussitôt. J'ai essayé en mode sans echec mais rien à faire. J'ai lancé CounterSpy mais il ne le détecte pas. Est ce que quelqu'un sait comment se débarasser de ce truc?

Jannus · 13/05/2007, 23h56

Tu as pensé à désactiver la restauration système ?

panda31 · 14/05/2007, 11h10

Quand un virus/trojan/spyware est détecté sur un poste, la meilleure séquence d'éxecution, je parle par expérience

, est :

Redémarrer en mode sans échec+réseau
Désactiver la restauration
Mettre à jour son AV
Scanner tous tes disques et supports amovibles si tu en as
Désinfecter
Redémarrer en mode normal
Refaire une analyse

Louis-Guillaume Morand · 14/05/2007, 11h11

et surtout depuis le mode sans echec
- vider le dossier TEMP
- dans les clés run du registre, supprimer tout ce qui est suspicieux
- regarder si un service "virus" n'a pas été crée (services.msc)

panda31 · 14/05/2007, 13h58

Citation:

Envoyé par Louis-Guillaume Morand

et surtout depuis le mode sans echec
- vider le dossier TEMP
- dans les clés run du registre, supprimer tout ce qui est suspicieux
- regarder si un service "virus" n'a pas été crée (services.msc)

Pas bête ça... J'y pensais pas !
Merci LGM !...

13/05/2007, 22h46	#1
debuthmx Invité de passage Inscription : avril 2003 Messages : 24 Détails du profil Informations forums : Inscription : avril 2003 Messages : 24 Points : 2 Points : 2	Infecté par le virus Backdoor.Win32.Small.os Bonjour, Depuis quelque jours, mon antivirus (Kasp. Sky), ne cesse de détecter ce virus. Il me dit en permanence que le fichier Windows\systeme32\perfc000.dat est infecter par le virus Backdoor.Win32.Small.os. Il l'efface, mais le virus se régénère aussitôt. J'ai essayé en mode sans echec mais rien à faire. J'ai lancé CounterSpy mais il ne le détecte pas. Est ce que quelqu'un sait comment se débarasser de ce truc?
	00

14/05/2007, 11h10	#3
panda31 Membre émérite Michaël Conseil - Consultant en systèmes d'information Inscription : juin 2003 Messages : 673 Détails du profil Informations personnelles : Nom : Michaël Âge : 27 Localisation : France Informations professionnelles : Activité : Conseil - Consultant en systèmes d'information Secteur : Conseil Informations forums : Inscription : juin 2003 Messages : 673 Points : 850 Points : 850	Quand un virus/trojan/spyware est détecté sur un poste, la meilleure séquence d'éxecution, je parle par expérience , est : Redémarrer en mode sans échec+réseau Désactiver la restauration Mettre à jour son AV Scanner tous tes disques et supports amovibles si tu en as Désinfecter Redémarrer en mode normal Refaire une analyse __________________ Michaël Mary Consultant PLM dans une société de conseil toulousaine Auditeur CNAM-IPST depuis septembre 2008 "Always code as if the guy who ends up maintaining your code will be a violent psychopath who knows where you live." John F. Woods mon cv et mon domaine et mon blog *Aucune question technique par MP, svp*
	00

14/05/2007, 11h11	#4
Louis-Guillaume Morand Rédacteur Louis-Guillaume MORAND Consultant @ Microsoft Inscription : mars 2003 Messages : 10 713 Détails du profil Informations personnelles : Nom : Louis-Guillaume MORAND Localisation : France, Hauts de Seine (Île de France) Informations professionnelles : Activité : Consultant @ Microsoft Secteur : Conseil Informations forums : Inscription : mars 2003 Messages : 10 713 Points : 15 946 Points : 15 946	et surtout depuis le mode sans echec - vider le dossier TEMP - dans les clés run du registre, supprimer tout ce qui est suspicieux - regarder si un service "virus" n'a pas été crée (services.msc) __________________ moi c'est Louis-Guillaume, ni Louis, ni Guillaume mais Louis-Guillaume et je n'aide pas ceux qui écorchent mon nom
	00

13/05/2007, 23h56	#2
Jannus Expert Confirmé Sénior Inscription : décembre 2004 Messages : 19 671 Détails du profil Informations forums : Inscription : décembre 2004 Messages : 19 671 Points : 17 664 Points : 17 664	Tu as pensé à désactiver la restauration système ?
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email